Supongamos que deseamos agregar un nuevo sitio pero que la comunicación entre el cliente y el servidor sea cifrada mediante el uso de https. Para esto necesitamos activar el cifrado ssl en apache, lo hacemos mediante la utilidad a2enmod ejecutando:

# a2enmod ssl

También debemos decir a apache que debe aceptar solicitudes en el puerto 443 que es el puerto estándar de https por lo que editamos el archivo /etc/apache2/ports.conf y agregamos la línea Listen 443, he aquí la configuración que tiene mi Apache2:

# If you just change the port or add more ports here, you will likely also
# have to change the VirtualHost statement in
# /etc/apache2/sites-enabled/000-default
# This is also true if you have upgraded from before 2.2.9-3 (i.e. from
# Debian etch). See /usr/share/doc/apache2.2-common/NEWS.Debian.gz and
# README.Debian.gz

NameVirtualHost *:80
Listen 80

<IfModule mod_ssl.c>
# If you add NameVirtualHost *:443 here, you will also have to change
# the VirtualHost statement in /etc/apache2/sites-available/default-ssl
# to <VirtualHost *:443>
# Server Name Indication for SSL named virtual hosts is currently not
# supported by MSIE on Windows XP.
Listen 443
</IfModule>

<IfModule mod_gnutls.c>
Listen 443
</IfModule>

Es importante aclarar que al menos tanto el módulo SSL como el puerto 443 ya se encontraban ‘activados’ cuando instalé Apache2.

Ahora necesitamos crear los certificados que utilizaremos para el cifrado, para ello utilizaremos OpenSSL, deberemos instalarlo ejecutando:

# aptitude install openssl

Por si no lo tenemos instalado, una vez que lo tengamos, se crean dos certificados, el público y el privado:

# openssl req -new -newkey rsa:2048 -nodes -out /etc/ssl/certs/publico.pem -keyout /etc/ssl/private/privado.pem

Country Name (2 letter code) [AU]: MX
State or Province Name (full name) [Some-State]: Chiapas
Locality Name (eg, city) []: Tuxtla Gutierrez
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Mi Organización
Organizational Unit Name (eg, section) []: Posh Inc
Common Name (eg, YOUR name) []: www.dominiocifrado.com
Email Address []: muajajaja@diablito.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

Los archivos generados serían:

La petición de nuevo certificado, que una autoridad certificadora (CA) tendrá que firmar, en /etc/ssl/certs/publico.pem.

La clave privada del certificado en /etc/ssl/private/privado.pem.

Podemos usar CAcert.org para firmar la petición de certificado. Debido a que CAcert.org tan sólo puede verificar la información contenida en el Common Name, da igual lo que introduzcamos en los otros campos (el resto lo descarta).

El certificado resultante después de la firma de CACert.org lo dejaremos en el archivo /etc/ssl/certs/publico.pem con permisos 644 para el usuario y grupo root. La clave privada ya se encuentra en /etc/ssl/private/privado.pem con permisos 640 para el usuario root, pero debemos cambiarle el grupo a ssl-cert:

chgrp ssl-cert /etc/ssl/private/privado.pem

Para utilizar los servicios de CACert.org debemos realizar los siguientes pasos:

1. Darnos de alta en su web.
2. Una vez validados en su sistema, dar de alta nuestro dominio dominiocifrado.com
3. Una vez verificado nuestro dominio, procederemos a realizar la solicitud del certificado usando el contenido del fichero /etc/ssl/certs/publico.pem.

En el caso de que no querramos firmar el certificado por CACert.org, podemos hacerlo nosotros mismos:

openssl x509 -req -days 3650 -signkey privado.pem -out publico.pem

Nota: Es altamente recomendable hacerlo con CACert.org ya que es un ente reconocido y el servicio es gratuito. Si requieren algo más profesional, pueden checar con VeriSign.

Nota2: Cuando ya se encuentre firmado nuestro certificado nos llegará un correo electrónico indicándonos el contenido de la firma, el contenido de dicha firma debemos ponerla en lugar del contenido del archivo que se encuentra en /etc/ssl/certs/publico.pem

Ahora nada más queda tener nuestro archivo de configuración dentro de /etc/apache2/sites-available/dominiocifrado.conf

Aquí la configuración del archivo dominiocifrado.conf

<VirtualHost *:443>
ServerAdmin webmaster@dominiocifrado.com
ServerName dominiocifrado.com
ServerAlias www.dominiocifrado.com
DocumentRoot /home/web/cifrada

#Aquí indicamos que será un canal cifrado y los certificados que antes creamos, aquí los ubicamos
SSLEngine on
SSLCertificateFile “/etc/ssl/certs/publico.pem”
SSLCertificateKeyFile “/etc/ssl/private/privado.pem”
ErrorLog /var/log/apache2/dominiocifrado.eror.log
CustomLog /var/log/apache2/dominiocifrado.access.log combined

<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
<Directory /home/web/cifrada>
Options Indexes FollowSymLinks MultiViews
AllowOverride None
Order allow,deny
allow from all
</Directory>
</VirtualHost>

Después procederemos a reiniciar nuestro servidor Apache con el siguiente comando:

# /etc/init.d/apache2 restart

Y entrar a nuestro nuevo sitio web cifrado:

https://dominiocifrado.com

Veremos nuestro certificado más o menos como esto:

Eso es todo, espero a alguien pueda parecerle útil esta información

Fuentes:

LinuxSilo.org

esDebian.org

Ven a festejar el “Día de Debian” (Debian Day) y el 17 aniversario de esta distribucion.

“El día Debian, que se celebra cada 16 de agosto, conmemora el aniversario del nacimiento del Proyecto Debian (en inglés, Debian Project), que es la organización responsable de la creación y mantenimiento de la distribución Debian GNU/Linux, centrado en GNU/Linux y utilidades GNU. Fundado en 1993 por Ian Murdock, el proyecto ha crecido de un grupo reducido de hackers a lo que es hoy, una comunidad a nivel mundial dedicada al mantenimiento y desarrollo de este sistema operativo.” Wikipedia —> http://es.wikipedia.org/wiki/Debian_Day

-Charla sobre Debían
-Proyecciones
-Estampas, playeras y más…

Lunes 16 de Agosto 2010 5:00 p.m. entrada libre (como el Software)

En el HacklabZAM
Av. Xola 181-A, Col. Álamos, Metro y Metrobús Xola, México, D.F.
www.espora.org/zam http://hacklab.espora.org

Lo primero es averiguar el numero de serie con el que se realiza la suma de comprobacion para lo cual en una terminal ejecutamos:

#lsusb -v | grep -i Serial

lo cual nos devolverá varios resultados, el que nos interesa es un numero de 16 cifras que por lo regular empieza en 0.

después pasamos a editar un archivo que esta dentro de la estructura de directorios del ipod:

#geany /media/IPOD/iPod_Control/Device/Sysinfo

Sustituyendo geany por su editor de textos favoritos, en dicho archivo escribiremos una linea como esta:

FirewireGuid: 0×000A27001B09504F

sustituimos lo que esta después de 0x por el hash que obtuvieron en el primer paso

Listo, ahora si pueden gestionar su biblioteca de música del ipod usando gtkpod o banshee o cualquier otro reproductor que cuente con esta opción.

Primero que nada ver que driver tenemos, nada más para futuras referencias:

hbautista@luke:~$ lspci -v |grep VGA
01:00.0 VGA compatible controller: nVidia Corporation GeForce 9300M GS (rev a1) (prog-if 00 [VGA controller])
hbautista@luke:~$

Primero que nada instalar los programas necesarios para proceder a instalar el driver:

root@luke:/home/hbautista# uname -a
Linux luke 2.6.32-5-686-bigmem #1 SMP Tue Jun 1 05:38:08 UTC 2010 i686 GNU/Linux
root@luke:/home/hbautista# aptitude install linux-headers-2.6.32-5-686-bigmem module-assistant mesa-utils

También pueden instalar el paquete linux-headers poniendo linux-headers-$(uname -r)

Bueno, ahora procederemos a instalar el paquete nvidia-glx:

root@luke:/home/hbautista# aptitude install nvidia-glx

Y veremos como empieza a descargar los paquetes:

Luego cuando haya terminado veremos algo como esto:

Bien, ahora falta retocar el xorg.conf de la siguiente manera:

root@luke:/home/hbautista# nano /etc/X11/xorg.conf

De este archivo nos conciernen cuatro secciones que deben quedar así:

Section “Module”
Load “glx”
Load “dbe”
EndSection

Section “Device”
Identifier “Configured Video Device”
Driver “nvidia”
Option “AllowGLXWithComposite” “True”
Option “XAANoOffscreenPixmaps” “True”
EndSection

Section “Screen”
Identifier “Default Screen”
Monitor “Configured Monitor”
Option “AddARGBGLXVisuals” “True”
EndSection

Section “Extensions”
Option “Composite” “Enable”
EndSection

O si lo prefieren se pueden descargar mi archivo xorg.conf y luego copiarlo

root@luke:/home/hbautista# cp xorg.conf /etc/X11/

Después de haber hecho esto, necesitamos cerrar sesión o si lo prefieren reiniciar y a la hora que se cargue el entorno gráfico verán el logotipo de nVidia , pero para corroborar que todo marcha bien haremos lo siguiente:

hbautista@luke:~$ glxinfo |grep direct
direct rendering: Yes
hbautista@luke:~$

Y como ven, ya tenemos correctamente instalado todo de forma normal, si por alguna extraña razón les marcara algún error, chequen que sus sources.list estén correctamente y procedan a copiarlo y actualizar el repositorio:

root@luke:/home/hbautista# cp sources.list /etc/apt/
root@luke:/home/hbautista# aptitude update
Ign http://volatile.debian.org lenny/volatile/main Packages/DiffIndex
Ign http://volatile.debian.org lenny/volatile/main Packages

Y ya funcionando correctamente la tarjeta podemos tener cosas como estas:

O juegos como el performous:

Y por el momento sería todo, falta lo de Virtualbox, Compiz y lo que se vaya juntando.

Después de esta breve introducción veremos como instalarlo en Debian Lenny:

root@luke:/home/hbautista# aptitude install virtualbox-ose virtualbox-ose-source module-assistant

Después instalar tenemos que empezar a preparar para la compilación del módulo:

root@luke:/home/hbautista# m-a prepare

Una vez terminado, procederemos a lo siguiente:

root@luke:/home/hbautista# m-a a-i virtualbox-ose

Luego hay que añadir nuestro usuario al grupo vboxusers:

root@luke:/home/hbautista# adduser hbautista vboxusers

Y luego para que se cargue el módulo cada que se reinicie el equipo hay que añadirlo a /etc/modules

root@luke:/home/hbautista# nano /etc/modules

Ahora cargaremos el módulo de la siguiente manera:

root@luke:/home/hbautista# modprobe vboxdrv

Hay que iniciar como usuario normal el programa Virtualbox, en caso de que marcara algún error, bastaría con reiniciar sesión en nuestro entorno gráfico:

hbautista@luke:~$ VirtualBox

Y pues ahí veremos la primer pantalla, ahora vamos a configurar un equipo, le damos clic en nueva y nos aparecerá el siguiente asistente:

Ahí le damos en siguiente para que veamos el nombre de la pc virtual que crearemos y que SO tendrá:

Luego de esto, clic en Siguiente y asignaremos memoria para este equipo:

Una vez que escogamos eso damos clic en Siguiente y procederemos a ver lo del disco duro:

Como no tenemos ninguno, procederemos a crearlo, para eso daremos clic en Nuevo… y veremos lo siguiente:

Y pues damos clic en Siguiente y escogeremos la opción predeterminada que es Imagen de expanción Dinámica:

Luego clic en Siguiente, igualmente le diremos que nombre tendrá el archivo y de que capacidad:

Ya que hayamos definido eso, pues clic en Siguiente:

Finalmente damos clic en Terminar para continuar con la configuración de la pc virtual:

Damos clic en Siguiente para ver la última pantalla del asistente:

Ahora nada más damos finalizar y veremos como queda:

El resto ya depende de nosotros, podemos seguir configurando cuestiones como red, sonido, cdrom, etc.

Espero les sirva y se diviertan

Así que veremos la forma de instalarlo sin mayores problemas

Primero lo instalamos de la siguiente manera:

root@luke:/home/hbautista# aptitude install amarok amarok-engine-xine

Luego hay que tener ya listo y configurado Mysql, vamos a crear la base de datos y un usuario para esa base de datos de la siguiente forma:

root@luke:/home/hbautista# mysql-admin

Nos aparecerá lo siguiente:

Obviamente tenemos que loguearnos con el usuario root de mysql (no del sistema ¬¬) y la contraseña y enseguida nos toparemos con esto:

En esta pantalla debemos irnos a donde dice Catalogs y darle clic con el botón derecho y clic en Create Schema, esto es para crear la base de datos a usar:

Y pues en mi caso le puse amarok

Luego nos vamos a User Administration y creamos el usuario que vamos a usar con la base de datos amarok:

Rellenamos los datos con los que aparecen ahí o los que ustedes prefieran, como ven en mi caso el usuario se llama musica:

Ahora hay que darles permisos al usuario para que pueda hacer uso de la base de datos amarok y nada más a esa, de esta forma ponemos un poco de seguridad:

Y listo, con esto ya tenemos creada una base de datos llamada amarok y un usuario llamado musica con su respectiva contraseña y que nada más tiene acceso a esa base de datos.

Ahora viene el proceso de ejecutar Amarok y configurarlo, se encuentra en Aplicaciones -> Sonido y Video -> Amarok:

Y la primer pantalla que veremos será la siguiente:

Clic en Next y en la siguiente pantalla indicar donde tenemos nuestros archivos de música, en mi caso es la siguiente ruta:

Una vez escogida la opción, clic en Next y veremos la siguiente pantalla donde debemos ponerle los datos de la base de datos y del usuario para esa base de datos:

Una vez terminado de llenar, clic en Nexty eso sería todo, puesto que ya entramos a la interfaz de Amarok y se creará la colección musical con las canciones que se encuentran en el directorio antes especificado.

Y una vez terminado el proceso anterior, nada más nos queda disfrutar de la música

Por el momento sería todo, luego pondré la instalación de VirtualBox, Mysql y los drivers de nVidia

MySQL es un sistema de gestión de base de datos relacional, multihilo y multiusuario con más de seis millones de instalaciones.[1] MySQL AB —desde enero de 2008 una subsidiaria de Sun Microsystems y ésta a su vez de Oracle Corporation desde abril de 2009— desarrolla MySQL como software libre en un esquema de licenciamiento dual.

Por un lado se ofrece bajo la GNU GPL para cualquier uso compatible con esta licencia, pero para aquellas empresas que quieran incorporarlo en productos privativos deben comprar a la empresa una licencia específica que les permita este uso. Está desarrollado en su mayor parte en ANSI C.

Al contrario de proyectos como Apache, donde el software es desarrollado por una comunidad pública y el copyright del código está en poder del autor individual, MySQL es propietario y está patrocinado por una empresa privada, que posee el copyright de la mayor parte del código.

Esto es lo que posibilita el esquema de licenciamiento anteriormente mencionado. Además de la venta de licencias privativas, la compañía ofrece soporte y servicios. Para sus operaciones contratan trabajadores alrededor del mundo que colaboran vía Internet. MySQL AB fue fundado por David Axmark, Allan Larsson y Michael Widenius.

Ahora bien, para instalarlo en nuestro equipo necesitamos hacer lo siguiente:

root@luke:/home/hbautista# aptitude install mysql-server-5.1 mysql-admin

o bien

root@luke:/home/hbautista# aptitude install mysql-server-5.0 mysql-admin

Y después de que descargue y empiece a instalar los paquetes necesarios, nos pedirá que asignemos una contraseña de root:

Y después de eso, nos pedirá confirmar dicha contraseña, lo cual hacemos:

Después de eso nos pide indicar para que servidor o servidores web queremos configurarlo, en mi caso uso apache2 y selecciono la casilla:

Y eso es todo para tener funcionando mysql 5.0 en Debian o Ubuntu.

Si gustan pueden instalar phpmyadmin para manejar las cosas via web, aunque adicionalmente uso mysql-admin

GRUB Loading stage1.5.

GRUB loading, please wait…
Error 15

Buscando soluciones encontraba muchas diciendo que usando un LiveCD se reinstalaba el grub, pero a mi eso no me funciono hasta que di con la solución ha mi problema.

• Primero descargue este ISO http://prdownload.berlios.de/supergrub/sgd_cdrom_1.21.iso.gz (cualquiera de los 2).
• Luego quemé la imagen e inicié desde el CD.
• Sale una lista con varias opciones pero se escoge la primera. Gracias a esto ya se podrá iniciar el SO.

Ahora desde la terminal vamos a poner esto:

upgrade-from-grub-legacy

fdisk -l

aqui veremos donde se encuentra nuestro Linux el mio es “sda1″

cd /

grub-install --root-directory=/ dev/sda1

update-grub

update-grub2

Con esto ya podremos iniciar sin problemas y con nuestro grub2 vivito y coleando y bien divis.

fuentes:  http://inedit00.blogspot.com/2009/11/restaurar-grub2-probado-despues-de.html
foro: http://www.debian-mx.com/foros/index.php/topic,874.0.html#msg2453

Lugar:
Ciudad del Saber
Panamá
República de Panamá

Fecha:
desde 19/03/2010 al 21/03/2010

• Más información
• http://minidebconf.debian.org.sv/
• http://softwarelibre.ca/wiki/MiniDebconf2010